개인정보 처리방침

계정 정보. 계정 생성 시 이메일 주소와 별명을 수집합니다. Google OAuth로 가입 또는 로그인 시 Google 계정의 프로필 사진(avatar_url)을 가져옵니다. 이메일은 인증 및 계정 복구 용도로 사용되며, 별명과 아바타는 블로그 댓글 및 앱 내 활동 시 공개적으로 표시됩니다.

구독 및 결제 정보. 구독 시 결제 국가(Stripe 결제 시 입력한 주소에서 추출된 ISO 국가 코드, 가격 및 세금 책정용), Stripe 고객 식별자(stripe_customer_id), 서비스 이용약관 동의 날짜(tos_accepted_at) 및 동의한 정책 버전(accepted_policy_version)을 저장합니다. 결제 성명, 주소, 결제 수단 정보(카드 번호, 만료일)는 결제 처리 업체인 Stripe에서 직접 수집 및 관리하며, 당사는 전체 카드 정보를 확인하거나 저장하지 않습니다.

사용 및 분석 데이터. 귀하의 동의 하에, Google Analytics, Microsoft Clarity 및 Vercel Analytics를 사용하여 사이트 이용 현황을 파악하고 성능을 모니터링합니다. 이러한 도구는 페이지 뷰, 대략적인 위치, 기기 및 브라우저 정보, 페이지 로드 지표와 같은 데이터를 수집합니다. 이는 광고 프로필 구축이 아닌 서비스 개선 목적으로 사용되며, 어떠한 데이터도 판매하지 않습니다. 분석 도구는 쿠키 배너에서 동의한 후에만 실행됩니다(아래 쿠키 항목 참조). Microsoft Clarity는 세션 기록 및 히트맵을 통해 페이지 상호작용(클릭, 스크롤, 마우스 이동)을 기록하며, 이메일 주소나 입력한 내용은 마스킹 처리됩니다.

오류 모니터링 데이터. Sentry를 사용하여 오류를 탐지합니다. 기본적으로 Sentry는 마스킹된 오류 전용 모드만 실행하며, IP 주소 등 식별 정보를 제외한 데이터만 수집합니다. 분석에 동의하면 Sentry는 고급 모드로 전환되어 IP 주소와 요청 헤더를 수집하며, 세션 리플레이(사용자 활동 재현)가 활성화됩니다. 마우스 움직임, 클릭 등 기록은 텍스트 마스킹 및 미디어 차단 처리가 되어 개인정보를 식별할 수 없습니다. Sentry 데이터는 EU(ingest.de.sentry.io)에서 처리됩니다.

댓글 관리 데이터. 블로그에 댓글을 남기면 게시 전 OpenAI의 모니터링 API를 통해 혐오, 폭력, 성적 콘텐츠 여부를 검사합니다. OpenAI는 이 데이터를 모델 학습에 사용하지 않습니다.

게임 및 알림 데이터. 'Beat the AI'를 플레이하시면 귀하의 픽, 점수, 스트리크를 저장하며, 귀하의 닉네임과 포인트가 공개 리더보드에 표시됩니다. 푸시 알림을 켜면 기기 토큰(Firebase Cloud Messaging 또는 브라우저 푸시 서비스를 통해 발행)과 기기의 시간대를 저장합니다. 이는 알림 전송 및 야간 시간대(현지 시간 23:00~07:00) 알림 제한 목적으로만 사용됩니다. 이메일 언어 설정을 위해 선호 언어를 저장하며, 동일한 메시지 중복 발송을 방지하기 위해 발송된 알림 및 이메일 기록(유형, 레이스, 푸시/이메일 여부)을 보관합니다. 로그인한 상태에서는 이메일에 현지 시간으로 시각을 표시할 수 있도록 브라우저의 시간대도 저장합니다. 이메일이 반송되거나 스팸으로 분류될 경우 해당 내용을 기록하고 이메일 발송을 중단합니다.

공유 링크. 픽이나 레이스 결과를 공유할 때, 링크와 미리보기 이미지에는 해당 픽이 포함되며, 귀하가 공개 리더보드에 있을 경우 닉네임이 포함됩니다. 링크를 받은 사람이나 링크를 찾은 사람은 누구나 이를 확인할 수 있습니다.

데이터는 다음을 위해 사용됩니다:

• 사용자 인증 및 세션 유지
• 앱 내 별명 및 아바타 표시
• 비밀번호 재설정 등 트랜잭션 이메일 발송
• 구독 처리, 국가별 가격 및 세금 계산, Stripe를 통한 결제 관리
• 오류 모니터링, 서비스 보안 유지 및 부정 사용 방지
• Google Analytics, Microsoft Clarity, Vercel Analytics 및 Sentry Session Replay를 통해 서비스 이용 방식을 파악하고 버그를 진단
• OpenAI 모니터링 API를 통한 블로그 댓글 유해성 검사
• 귀하가 제어 가능한 게임 알림 전송: 활성화한 푸시 알림 및 레이스 주말당 최대 2건의 이메일(레이스 락 직전 픽 리마인더(푸시 도달 불가 시), 레이스 후 점수 요약). 이 이메일에는 마케팅 내용이나 추적 픽셀이 포함되지 않습니다. 분석 수집에 동의하신 경우, 이메일 링크의 짧은 태그를 통해 어떤 이메일을 통해 재방문했는지 집계할 수 있습니다.

당사는 마케팅 목적으로 개인정보를 판매, 임대하거나 제3자에게 공유하지 않습니다.

GDPR에 따라 데이터 사용에는 법적 근거가 필요합니다:

계정 생성, 로그인 및 세션 관리

계약: 서비스 제공을 위해 필요

Stripe를 통한 구독 및 결제

계약: 유료 서비스 제공 및 결제 처리를 위해 필요

보안, 부정 방지 및 오류 모니터링

정당한 이익: 서비스 안정성 유지

OpenAI를 통한 블로그 댓글 관리

정당한 이익: 쾌적한 댓글 환경 유지

귀하의 픽 및 결과 관련 게임 이메일(픽 리마인더, 레이스 요약)

정당한 이익: 귀하가 참여한 게임을 지속적으로 즐기도록 지원합니다. 계정 생성 시 기본적으로 활성화되며, 계정 설정에서 각 유형별로 끄거나 모든 이메일의 수신 거부 링크를 통해 즉시 중단할 수 있습니다.

분석, 비필수 쿠키, Microsoft Clarity 및 Sentry Session Replay

동의: 쿠키 배너를 통해 동의한 경우에만 실행

푸시 알림

동의: 브라우저나 앱에서 직접 켜신 경우에만 발송됩니다. 계정 설정에서 언제든지 끌 수 있습니다.

하단 쿠키 설정 링크를 통해 언제든지 동의를 철회할 수 있습니다. 철회 이전의 처리에는 영향을 미치지 않습니다.

로그인 유지 및 동의 선택 사항을 기억하기 위해 필수 쿠키를 사용합니다. 이는 서비스 기능 구현을 위해 필요하며 동의가 필요하지 않습니다. 또한 Google Analytics 및 Microsoft Clarity(예: _ga, _clck)가 설정하는 분석 쿠키와 위에서 언급한 Sentry Session Replay 기록 같은 비필수 쿠키를 사용하며, 이는 첫 방문 시 쿠키 배너에서 동의한 후에만 실행됩니다. 푸터의 쿠키 설정 링크를 통해 언제든지 설정을 변경하거나 브라우저 설정에서 쿠키를 차단할 수 있습니다. 당사는 광고 쿠키를 사용하지 않으며 귀하의 데이터를 판매하지 않습니다.

서비스 운영을 위해 최소한의 데이터만 제3자와 공유합니다. 각 업체는 자체 정책을 따릅니다:

• Supabase: 계정 정보를 저장하는 데이터베이스 및 인증 인프라.
• Stripe: 결제 처리 및 빌링(미국). 결제 성명, 주소, 카드 정보를 직접 관리하며 당사는 Stripe 고객 ID만 저장합니다.
• Google: Google Analytics(사이트 사용량 측정), Google OAuth(Google 계정 연동 로그인), Firebase Cloud Messaging(푸시 알림 전송), Gemini(예측 및 편집 콘텐츠 생성 AI 모델) (미국).
• Microsoft: Microsoft Clarity (세션 기록, 히트맵 및 사용 측정, 분석 동의 시에만 작동) (미국).
• Vercel: 애플리케이션 호스팅 및 Vercel Analytics (미국).
• Sentry: 오류 모니터링 및 세션 리플레이, EU 내 데이터 처리 (ingest.de.sentry.io).
• OpenAI: 댓글 유해성 검사 (미국). 이 데이터를 모델 학습에 사용하지 않습니다.
• Resend: EU(아일랜드)의 발송 인프라를 사용하여 게임 이메일을 발송합니다. Resend는 귀하의 이메일 주소와 이메일 콘텐츠를 수신합니다(미국 소재 기업). 또한 Resend는 각 게임 이메일이 전달되었는지, 그리고 이메일 안의 링크가 클릭되었는지를 저희에게 알려줍니다. 이러한 기록은 90일간 보관하며, 저희 이메일은 귀하가 이메일을 열었는지 여부를 절대 추적하지 않습니다.

서비스 운영에 필요한 범위를 초과하여 제3자와 개인정보를 공유하지 않습니다.

Google, OpenAI, Resend, Stripe 및 Vercel은 미국에 기반을 두고 있으므로 귀하의 데이터가 유럽 경제 지역(EEA) 외부에서 처리될 수 있습니다. 이 경우 해당 데이터 이전은 EU-US 데이터 개인정보 보호 프레임워크 및/또는 유럽연합 집행위원회의 표준 계약 조항(SCC)에 의거합니다. Sentry는 EU 내에서 데이터를 처리합니다.

계정 정보(이메일, 별명, 아바타 등)는 계정 유지 기간 동안 보관됩니다. 계정 삭제 시 세무 및 회계 법상 필요한 정보를 제외하고 모두 시스템에서 제거됩니다.

블로그 활동, 좋아요, 저장 및 댓글은 귀하가 삭제하거나 계정을 해지할 때까지 보관됩니다.

분석 데이터(Google Analytics, Vercel Analytics)는 각 제공업체가 제시하는 최소 보유 기간 동안 보관됩니다. Sentry 오류 및 세션 리플레이 데이터는 Sentry의 설정된 보유 기간 동안 보관된 후 자동으로 삭제됩니다. Microsoft Clarity는 세션 기록을 30일간, 히트맵 및 사용 데이터를 최대 13개월간 보관합니다.

알림 설정, 발송 알림 기록, 이메일 반송 플래그는 계정이 존재하는 동안 보관되며 계정 삭제 시 함께 삭제됩니다. 푸시 기기 토큰은 해당 기기에서 알림을 끄거나, 푸시 서비스에서 유효하지 않다고 보고하거나, 귀하가 계정을 삭제할 때 삭제됩니다.

GDPR 및 개인정보 관련 법규에 따라 귀하는 다음 권리를 가집니다:

• 액세스: 당사가 보유한 개인정보 사본 요청 또는 계정 페이지에서 직접 다운로드
• 정정: 부정확하거나 불완전한 정보의 수정 요청
• 삭제: 계정 및 관련 데이터 삭제 요청
• 제한: 특정 상황에서 데이터 처리 제한 요청
• 데이터 이동권: 구조화된 형식으로 데이터 다운로드 또는 당사에 요청
• 반대: 정당한 이익을 근거로 한 데이터 처리에 대한 반대

이 권리를 행사하려면 아래 이메일로 연락주세요. 루마니아의 경우 국립 개인정보처리 감독기관(ANSPDCP)에 불만을 제기할 권리도 있습니다.

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 해당 연령 미만의 개인정보를 고의로 수집하지 않습니다.

부모나 보호자께서는 자녀가 정보를 제공했다고 판단될 경우 support@f1predictions.ai로 연락주시면 삭제해 드립니다. 계정 설정에서 언제든지 계정을 삭제할 수 있습니다.

데이터 컨트롤러는 이용약관에 명시된 F1 Predictions 운영 사업자입니다. 개인정보 관련 문의는 support@f1predictions.ai로 보내주세요.